Краткий ответ
Обновления и бэкапы, 2FA для админов, защита платежного контура, права доступа и мониторинг. Украденные данные клиентов - это репутация и проблемы с эквайрингом.
Почему магазин - особая цель
Интернет-магазин - место, где есть деньги и данные карт. Злоумышленник либо крадёт их напрямую, либо подменяет страницу оплаты фишинговой, собирая данные платежей. Поэтому уровень защиты магазина должен быть выше, чем у визитки.
Базовые меры защиты
- Никогда не храните данные карт на своём сервере - используйте платёжный шлюз.
- Включите двухфакторную аутентификацию для всех сотрудников.
- Обновляйте CMS и модули оплаты в день выхода релиза.
- Ограничьте права: не давайте продавцу доступ администратора.
Особое внимание - оплате
Самая ценная страница магазина - оплата. Убедитесь, что она работает через официальный шлюз, а не самописные формы. Проверяйте, что страница оплаты не подменена и не ведёт на посторонний домен.
Мониторинг и реакция
- Настройте ежедневную проверку файлов и уведомления об изменениях.
- Следите за попытками входа в админку с чужих IP.
- Делайте ежедневные бэкапы и проверяйте их восстановление.
- При подозрении - сразу переводите магазин в режим обслуживания.
Первое действие при взломе: остановите приём оплаты и сообщите платёжному провайдеру, чтобы ограничить ущерб от украденных данных.
Магазины защищаем и лечим с упором на платёжный контур. Подробнее на странице OpenCart и 1С-Битрикс.
